Как выбрать библиотеку аутентификации для CodeIgniter: опыт и сравнение

Рекомендация: Ion Auth — проверенный стандарт для CodeIgniter 3

Привет! Я много лет работаю с CodeIgniter и перепробовал почти все библиотеки. Для CI 3 лучший выбор — Ion Auth от Ben Edmunds. Да, она не обновлялась с 2017 года, но это стабильная, проверенная временем библиотека, которая до сих пор работает на PHP 7.4 и 8.0. Она покрывает 90% типовых задач аутентификации.

Почему Ion Auth?

• Безопасность из коробки: использует bcrypt (через password_hash), CSRF-защиту, защиту от брутфорса (логирование неудачных попыток)
• Гибкая система ролей: группы пользователей (admin, member) с наследованием прав
• Remember me: встроенная поддержка "запомнить меня" через куки
• Восстановление пароля: готовый механизм с токенами и email-уведомлениями
• Легкая интеграция: устанавливается через Composer или вручную, минимальная настройка

Пример установки и использования

Установка через Composer:

composer require benedmunds/ion-auth

После установки нужно:

1. Запустить SQL-миграцию (файл в папке sql/)
2. Создать контроллер Auth, расширяющий Ion_Auth_Controller

Пример контроллера с регистрацией и логином:

<?php
defined('BASEPATH') OR exit('No direct script access allowed');

class Auth extends CI_Controller {

    public function __construct() {
        parent::__construct();
        $this->load->library('ion_auth');
        $this->load->library('session');
        $this->load->helper('url');
    }

    // Регистрация
    public function register() {
        if ($this->ion_auth->logged_in()) {
            redirect('admin');
        }

        $this->form_validation->set_rules('email', 'Email', 'required|valid_email|is_unique[users.email]');
        $this->form_validation->set_rules('password', 'Пароль', 'required|min_length[8]');

        if ($this->form_validation->run() === TRUE) {
            $email = $this->input->post('email');
            $password = $this->input->post('password');
            $additional_data = array(
                'first_name' => $this->input->post('first_name'),
                'last_name'  => $this->input->post('last_name')
            );

            $user_id = $this->ion_auth->register($email, $password, $additional_data);
            if ($user_id) {
                // Автоматический вход после регистрации
                $this->ion_auth->login($email, $password);
                redirect('admin');
            } else {
                $data['error'] = $this->ion_auth->errors();
            }
        }

        $this->load->view('auth/register', $data ?? []);
    }

    // Вход
    public function login() {
        if ($this->ion_auth->logged_in()) {
            redirect('admin');
        }

        $this->form_validation->set_rules('email', 'Email', 'required|valid_email');
        $this->form_validation->set_rules('password', 'Пароль', 'required');

        if ($this->form_validation->run() === TRUE) {
            $remember = (bool) $this->input->post('remember'); // "запомнить меня"
            if ($this->ion_auth->login($this->input->post('email'), $this->input->post('password'), $remember)) {
                redirect('admin');
            } else {
                $data['error'] = $this->ion_auth->errors();
            }
        }

        $this->load->view('auth/login', $data ?? []);
    }

    // Выход
    public function logout() {
        $this->ion_auth->logout();
        redirect('auth/login');
    }
}
?>

Проверка прав доступа

В контроллере админки:

// Проверка, что пользователь админ
if (!$this->ion_auth->is_admin()) {
    show_error('Доступ запрещен', 403);
}

// Или проверка конкретной группы
if (!$this->ion_auth->in_group('admin')) {
    redirect('auth/login');
}

Настройка защиты от брутфорса

В конфигурационном файле config/ion_auth.php можно настроить:

$config['max_login_attempts'] = 5; // Максимум 5 попыток
$config['lockout_time'] = 600;      // Блокировка на 10 минут

Ion Auth автоматически логирует каждую неудачную попытку входа и блокирует IP/аккаунт при превышении лимита.

Альтернатива: написать свою библиотеку

Если вам нужны нестандартные функции (например, двухфакторная аутентификация или OAuth), лучше взять за основу Ion Auth и расширить её. Писать с нуля — плохая идея, так как легко допустить ошибки безопасности (например, неправильное хеширование или уязвимости к timing-атакам).

Итог: Ion Auth — лучший выбор для 80% проектов на CodeIgniter 3. Она простая, безопасная и с открытым исходным кодом. Установите, настройте конфиг и забудьте о проблемах аутентификации!

composer require codeigniter4/shield